华为云首页用户手册

云容器实例 CCI-kubectl配置指南:非安全环境配置kubectl

云容器实例 CCI-kubectl配置指南:非安全环境配置kubectl

时间：2024-11-05 11:16:29

云容器实例 CCI 使用kubectl（推荐）

非安全环境配置kubectl

参照上述操作，安装并设置kubectl。

编辑kubeconfig文件，删除敏感信息参数。

Linux系统，kubeconfig文件默认位于$HOME/.kube/config。

表2 待删除敏感信息参数
Command Flag	Environment Value	Description
--domain-name	DOMAIN_NAME	租户名
--user-name	USER_NAME	子用户名
--password	PASSWORD	用户密码
--ak	AC CES S_KEY_ID	Access Key
--sk	SECRET_ACCESS_KEY	Secret Key
--cache	CREDENTIAL_CACHE	是否开启缓存Token

更多参数说明请参见cci-iam-authenticator使用参考。

配置删除参数相应的环境变量来使用kubectl，以AK/SK为例。

认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险, 建议在配置文件或者环境变量中密文存放, 使用时解密, 确保安全。

export ACCESS_KEY_ID={Access Key} #替换为HUAWEICLOUD_SDK_AK

export SECRET_ACCESS_KEY={Secret Key} #替换为HUAWEICLOUD_SDK_SK

export CREDENTIAL_CACHE=false

kubectl get ns

执行上述命令后，提示如下类似信息：
```
No resources found.
```

上一篇：云容器实例 CCI-kubectl配置指南:获取AK/SK

下一篇：云容器实例 CCI-kubectl配置指南:获取云容器实例Endpoint

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云容器实例 CCI-kubectl配置指南:非安全环境配置kubectl

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题